Documento legale
Privacy policy di Simpleflow
Simpleflow (il "Servizio") è una piattaforma di ottimizzazione dei cataloghi prodotto per e-commerce: importa il catalogo del cliente (dall'App Shopify o da un URL di feed), lo arricchisce, genera contenuti ottimizzati per Google Merchant Center, ChatGPT, Meta e per le pagine del sito del cliente, e li pubblica.
Questa informativa descrive come il Servizio, disponibile su https://www.simpleflow.app, raccoglie, utilizza, conserva e protegge i dati personali e i dati ricevuti dalle API di Google. È redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della Google API Services User Data Policy.
In breve. Con il tuo consenso Simpleflow legge gli account e i prodotti del tuo Google Merchant Center, con il loro stato e i loro problemi, al solo scopo di caricare i prodotti ottimizzati e mostrarti la diagnostica. I token di accesso sono cifrati. Non vendiamo i dati e non li usiamo per pubblicità né per addestrare modelli di intelligenza artificiale generalisti. Puoi revocare l'accesso e chiedere la cancellazione in qualsiasi momento.
1. Titolare del trattamento
Il titolare del trattamento è Ketchup Adv S.p.A., Piazza Borromeo 14, 20123 Milano Italy, P.IVA IT09211640967. Per qualsiasi domanda sulla privacy scrivi a info@ketchupadv.com.
2. Quali dati Google leggiamo
Quando colleghi il tuo account Google a Simpleflow e concedi il consenso nella schermata di Google, il Servizio accede, tramite la Google Merchant API (ambito https://www.googleapis.com/auth/content), esclusivamente a:
- Account Merchant Center: identificativo e nome degli account Merchant Center a cui il tuo utente Google ha accesso, per permetterti di scegliere quale collegare;
- Prodotti Merchant Center: i dati delle schede prodotto presenti nell'account (ad es. ID offerta, titolo, descrizione, link, immagini, prezzo, disponibilità, GTIN, brand, categoria e altri attributi);
- Stato dei prodotti: lo stato di approvazione di ciascun prodotto per destinazione e paese (approvato, non approvato, in attesa, in scadenza);
- Problemi dei prodotti: gli errori e gli avvisi che Google segnala su ciascun prodotto (ad es. attributo mancante, GTIN non valido, immagine non conforme) e la relativa descrizione.
Per identificarti durante l'accesso con Google riceviamo inoltre l'indirizzo email e il nome associati al tuo account Google (ambiti openid, email, profile). Non accediamo a Gmail, Drive, Contatti, Calendar o ad altri servizi Google.
3. A cosa servono i dati Google
Usiamo i dati sopra elencati solo per fornire le funzioni di Simpleflow che vedi nell'applicazione:
- Caricare i prodotti ottimizzati: leggiamo i prodotti esistenti per proporti titoli, descrizioni e attributi migliorati e, dopo la tua approvazione, li carichiamo (inserimento o aggiornamento) nel tuo account Merchant Center;
- Mostrare la diagnostica: leggiamo stato e problemi dei prodotti per visualizzarli nella dashboard, indicarti cosa correggere, verificare l'esito dei caricamenti e calcolare il criterio "salute del canale" dell'AI Readiness Score del tuo catalogo.
Simpleflow non modifica né elimina prodotti nel tuo account senza una tua azione esplicita.
4. Uso limitato dei dati ricevuti dalle API di Google
Simpleflow's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
In particolare:
- usiamo i dati Google solo per fornire e migliorare le funzioni di Simpleflow visibili all'utente e descritte sopra;
- trasferiamo i dati Google a terzi solo quando necessario per fornire tali funzioni, per rispettare la legge o nell'ambito di una fusione o acquisizione, con adeguate garanzie;
- non vendiamo i dati Google né altri dati degli utenti;
- non usiamo né trasferiamo i dati Google per pubblicità, inclusi retargeting e pubblicità personalizzata o basata sugli interessi;
- non usiamo i dati Google per determinare l'affidabilità creditizia o per finalità di prestito;
- non usiamo né trasferiamo i dati Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generalisti;
- nessuna persona legge i dati Google, salvo con il tuo consenso esplicito (ad es. per assistenza da te richiesta), per motivi di sicurezza (ad es. indagine su un abuso), per obblighi di legge, oppure su dati aggregati e anonimizzati per operazioni interne.
5. Altri dati che trattiamo
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati dell'account Simpleflow (nome, email, azienda, ruolo, password cifrata con hash) | Creazione e gestione dell'account, accesso su invito, assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati Google descritti al punto 2 | Funzioni descritte al punto 3 | Esecuzione del contratto e tuo consenso nella schermata Google (art. 6.1.a/b) |
| Dati del catalogo importati dall'App Shopify (prodotti, varianti, contenuti delle pagine prodotto) o dall'URL del feed, incluse le credenziali di accesso al feed (cifrate) | Import, normalizzazione, ottimizzazione e pubblicazione dei prodotti; scrittura dei contenuti approvati sul sito Shopify | Esecuzione del contratto (art. 6.1.b) |
| Configurazione del cliente: Brand Kit, domande dei clienti, regole, correzioni e approvazioni | Generazione dei contenuti secondo le indicazioni del cliente; le correzioni approvate sono usate come esempi solo per quell'account e mai per altri clienti | Esecuzione del contratto (art. 6.1.b) |
| Informazioni pubbliche sui prodotti raccolte dal web (siti dei brand, schede tecniche, retailer), con fonte e data | Arricchimento degli attributi dei prodotti del catalogo | Legittimo interesse (art. 6.1.f); non riguardano persone fisiche |
| Log tecnici (indirizzo IP, data/ora, tipo di browser, errori) | Sicurezza, prevenzione abusi, risoluzione di problemi | Legittimo interesse (art. 6.1.f) |
| Email che ci invii | Rispondere alle tue richieste | Legittimo interesse / misure precontrattuali |
6. Dove e come conserviamo i dati
- Dove: i dati sono conservati su server gestiti dal nostro fornitore di infrastruttura cloud (Railway Corporation) situati nel territorio dell'Unione Europea (UE). Eventuali trasferimenti al di fuori dello Spazio Economico Europeo avvengono solo con le garanzie previste dagli artt. 44 e seguenti del GDPR (ad es. Clausole Contrattuali Standard).
- Token cifrati: i token OAuth di Google (access token e refresh token), così come i token dell'App Shopify e le credenziali dei feed, sono conservati cifrati nel database con AES-256-GCM; la chiave di cifratura è conservata separatamente dal database e non è accessibile al personale non autorizzato. I token non vengono mai mostrati nell'interfaccia né scritti nei log.
- In transito: tutte le comunicazioni tra il tuo browser, Simpleflow e Google avvengono tramite HTTPS/TLS.
- Isolamento: ogni dato è associato all'account del cliente e ogni lettura e scrittura è limitata a quell'account.
- Accesso: l'accesso ai sistemi di produzione è limitato al personale autorizzato, con autenticazione forte e secondo il principio del minimo privilegio.
7. Per quanto tempo conserviamo i dati
- Token OAuth di Google: finché il collegamento con Google è attivo. Vengono eliminati immediatamente quando scolleghi Google da Simpleflow, quando revochi l'accesso dal tuo account Google (alla prima rilevazione) o quando l'account Simpleflow viene chiuso.
- Dati di prodotti, stato e problemi letti da Merchant Center: conservati finché il tuo account Merchant Center resta collegato, e aggiornati a ogni sincronizzazione; eliminati entro 30 giorni dallo scollegamento o dalla chiusura dell'account.
- Dati del catalogo, contenuti generati e token Shopify: per tutta la durata del rapporto; i token Shopify sono eliminati alla disinstallazione dell'app, i dati del catalogo entro 30 giorni dalla rimozione della sorgente o dalla chiusura dell'account.
- Dati dell'account Simpleflow: per tutta la durata del rapporto e cancellati entro 30 giorni dalla chiusura dell'account, salvo obblighi di legge (ad es. fiscali) che impongano una conservazione più lunga.
- Log tecnici: al massimo 90 giorni.
- Backup: i backup cifrati vengono sovrascritti a rotazione entro 30 giorni; i dati cancellati scompaiono dai backup entro tale termine.
8. Con chi condividiamo i dati
Non vendiamo né cediamo i dati a terzi. Li condividiamo solo con fornitori che ci aiutano a erogare il Servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati contrattualmente a usarli solo per nostro conto:
- Infrastruttura cloud e database (Railway Corporation): hosting dell'applicazione e dei dati;
- Anthropic PBC (Claude API, Stati Uniti): per arricchire i prodotti e generare i testi ottimizzati inviamo solo i contenuti del prodotto necessari (ad es. titolo, descrizione, attributi, domande dei clienti). Usiamo l'API commerciale, i cui termini prevedono che questi contenuti non siano usati per addestrare i modelli; il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard;
- Servizio di email transazionale: invio di inviti, reimpostazione password e notifiche;
- Google: i prodotti che approvi vengono inviati al tuo account Merchant Center;
- Shopify: se usi l'App Shopify, i contenuti approvati vengono scritti nel tuo negozio;
- Canali che configuri tu (ad es. Meta, OpenAI): leggono i link dei feed che decidi di collegare ai loro sistemi.
Possiamo comunicare dati alle autorità quando richiesto dalla legge. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a info@ketchupadv.com.
9. Come revocare l'accesso a Google
Puoi revocare in qualsiasi momento l'accesso di Simpleflow al tuo account Google in uno di questi modi:
- in Simpleflow, dalla sezione Collegamenti dell'account (riservata agli Admin), con Google → Scollega: revochiamo il token presso Google ed eliminiamo i token conservati;
- dal tuo account Google, alla pagina myaccount.google.com/permissions: seleziona "Simpleflow" e scegli "Rimuovi accesso".
Dopo la revoca Simpleflow non può più leggere né caricare dati nel tuo Merchant Center. La revoca non elimina automaticamente i prodotti già caricati nel tuo Merchant Center, che restano sotto il tuo controllo in Google.
10. Come chiedere la cancellazione dei dati
Per chiedere la cancellazione dei tuoi dati (inclusi tutti i dati ricevuti da Google) scrivi a info@ketchupadv.com dall'indirizzo email associato al tuo account, indicando "Richiesta di cancellazione". Confermeremo la ricezione e completeremo la cancellazione entro 30 giorni, dandotene conferma scritta. Gli amministratori dell'account aziendale possono anche richiedere la chiusura dell'account dall'applicazione.
11. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per esercitarli scrivi a info@ketchupadv.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Simpleflow è un servizio destinato alle aziende e non è rivolto a minori di 16 anni.
12. Cookie
Questo sito pubblico non usa cookie di profilazione né strumenti di tracciamento pubblicitario. L'applicazione Simpleflow usa solo cookie tecnici strettamente necessari per mantenere la sessione di accesso e per la sicurezza.
13. Modifiche e contatti
Possiamo aggiornare questa informativa; la data di ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali, in particolare sull'uso dei dati Google, ti avviseremo nell'applicazione o via email e, se necessario, chiederemo nuovamente il tuo consenso.
Contatti: Ketchup Adv S.p.A., Piazza Borromeo 14, 20123 Milano Italy · info@ketchupadv.com